Здравствуйте.
Я не первый и явно не последний, кто попал как говориться. Прошу помощи, ибо переустановить ОС меня не устраивает. Комп рабочий, много нужного.
В браузерах выводится баннер, страницы в браузере открываются с задержкой, криво или в ввиде кода. Гугл хром вообще висит ничего не загружает. Работает только лиса более менее. AVZ ничего не нашла...
Malwarebytes' Anti-Malware прогонял, нашло 5 инфицированных объекта, удалил, все равно не помогло.
Все логи делал согласно вашей инструкции!
Уважаемый(ая) [B]Iksssik[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ocvaxsn.dll','');
DeleteFile('C:\WINDOWS\system32\ocvaxsn.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.
PartyPoker очень желательно удалить - это adware.
Файл карантина отправил.
PartyPoker нашел в Program File, но там пусто, только папка.
А так, вроде, банер исчез.
Спасибо за скорую помощь!!! Ребят вы лучшие!! Сейчас попробую установить за ново Гугл Хром. Если что отпишу.
Все, и гугл хром заработал!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ocvaxsn.dll - [B]Trojan.Win32.Agent.hvac[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6445144, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]